Security VisionАналитик уязвимостей (Vulnerability Management)
офис
Работа в команде Vulnerability Management над базой знаний и фидами уязвимостей для сканера и продукта VM. Обеспечивать точность детектов, покрытие ОС/ПО и воспроизводимость дефектов для безопасности клиентов и развития продукта
ГрейдJunior/Middle
Опыт1–3 года
Задачи
- •Анализировать ложные срабатывания и пропуски до первопричины
- •Сверять и сопоставлять базу с бюллетенями производителей и NVD/БДУ ФСТЭК
- •Оценивать и подключать новые источники данных об уязвимостях
- •Разрабатывать и проверять регулярные выражения и правила сопоставления версий и CPE
- •Готовить скрипты инвентаризации и воспроизводить дефекты в тестовой среде
- •Проводить регрессионные проверки и готовить аналитические записки и дефекты для разработки
Обязательно
- •Высшее техническое образование
- •Опыт от 2 лет в VM, базе знаний сканера, администрировании Linux или патч-менеджменте
- •Знание CVE, CPE, CVSS, OVAL и работа с бюллетенями безопасности
- •Уверенный SQL (PostgreSQL) и Python для разбора данных
- •Навыки администрирования Linux и Docker для воспроизведения дефектов
- •Понимание REST API, JSON и XML; работа с curl/Postman
- •Умение писать и тестировать регулярные выражения; базовый Git
Будет плюсом
- •Знание Astra Linux, РЕД ОС, ALT и методик ФСТЭК
- •Опыт в команде контента VM-продукта или сканера
- •Опыт работы с Trivy, Grype, Vuls, OpenSCAP; SBOM и purl
- •Опыт автоматизации регрессионных проверок и навыки Bash/PowerShell
- •Опыт использования LLM-ассистентов и локальных моделей с валидацией результатов
